Katalog CVE
CVE-2026-40225
ŚrednieStreszczenie
W udev w systemd przed wersją 260 może wystąpić lokalne wykonanie kodu z uprawnieniami roota za pomocą złośliwych urządzeń sprzętowych oraz niesanitarnych danych wyjściowych z jądra.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które umożliwiają lokalnym użytkownikom uzyskanie uprawnień administratora poprzez wykorzystanie złośliwego sprzętu.
Rekomendacja
Zaleca się aktualizację systemd do wersji 260 lub nowszej oraz monitorowanie podłączonych urządzeń sprzętowych w celu wykrywania potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
In udev in systemd before 260, local root execution can occur via malicious hardware devices and unsanitized kernel output.